CVE-2026-72277 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: nv: 게스트 VNCR이 일반 메모리가 아닌 경우 SEA를 주입함
L1 VNCR 매핑을 구성할 때 KVM은 하위 PFN이 메모리가 아니더라도 캐시 가능한 메모리 속성을 무조건 사용합니다. 이는 엔드포인트가 캐시 가능한 메모리 속성을 지원하지 않는 경우에 특히 복잡해지며, 기록 시 SError를 발생시킬 수 있습니다...
KVM은 특정 PFNMAP VMAs에 대해 캐시 가능한 메모리 속성을 허용하지만, kvm_translate_vncr()는 현재 VMA를 가져오지 않습니다. 따라서 당분간 더 간단한 방법으로 메모리가 아닌 모든 것을 거부하겠습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.